更多"[单选题]主体和客体是访问控制模型中常用的概念。下面描述中错误的是（）"的相关试题:
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问 控制模型等，下面描述中错误的是（ ）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控 制模型和基于角色的访问控制模型
B. 自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权 利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一 个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全 性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访 问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策 略
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定 一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统。 强制访问控制模型有多种类型，如 BLP、Biba、Clark-Willson 和 ChineseWall 等。小李自 学了BLP 模型，并对该模型的特点进行了总结。以下 4 钟对 BLP 模型的描述中，正确的是（ ）：
A.BLP 模型用于保证系统信息的机密性，规则是“向上读，向下写”
B.BLP 模型用于保证系统信息的机密性，规则是“向下读，向上写”
C.BLP 模型用于保证系统信息的完整性，规则是“向上读，向下写”
D.BLP 模型用于保证系统信息的完整性，规则是“向下读，向上写”
[判断题]自主访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。
A.正确
B.错误
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性决定一 个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统。 强制访问控制模型有多种类型，如 BLP、Biba、Clark-willson 和 ChineseWall 等。小李自 学了BLP 模型，并对该模型的特点进行了总结。以下 4 种对 BLP 模型的描述中，正确的是（）。
A.BLP 模型用于保证系统信息的完整性
B.BLP 模型的规则是“向下读，向上写”
C.BLP 的自主安全策略中，系统通过比较主体与客体的访问类属性控制主体对客体的访问
D.BLP 的强制安全策略使用一个访问控制矩阵表示
[单选题]自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来 表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通 常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（） 。
A.ACL 在删除用户时，去除该用户所有的访问权限比较方便
B.ACL 在增加客体时，增加相关的访问控制权限较为简单
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 是 Bell-LaPadula 模型的一种具体实现
[单选题]自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的 链表来存储相关数据。下面选项中说法正确的是（ ）。
A.ACL 是 Bell-LaPadula 模型的一种具体实现
B.ACL 在删除用户时，去除该用户所有的访问权限比较方便
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 管理或增加客体比较方便
[判断题]主体的安全凭证、客体的安全标签和强制访问控制是多级安全策略的必要组成部分。
A.正确
B.错误
[单选题]（ ）数据存取控制系统主要通过对主体和客体的已分配的安全属性进行匹配判断，决定主体是否有权对客体进行进一步的访问操作。
A.强制型
B.自主型
C.主动型
D.开源型
[单选题]以下场景描述了基于角色的访问控制模型(Role-based Access Control . RBAC) ：根据 组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限 (不同类别和级别的)分别赋予承担不同工作职责的用户。关于 RBAC 模型，下列说法错误的 是：
A. 当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问 请求将被拒绝
B.业务系统中的岗位、职位或者分工，可对应 RBAC 模型中的角色
C.通过角色，可实现对信息资源访问的控制
D.RBAC 模型不能实现多级安全中的访问控制
[单选题]当客体能满足主体的某种需要时,客体对于主体就有价值。而在实践中,人们往往会由于特定条件下的特殊需要而实现它的某一种或几种价值,同时却要放弃它的其他价值。这体现了价值的( )
A.客观性
B.主体性
C.社会历史性
D.多维性
[多选题]自主访问控制( )是应用很广泛的访问控制方法,常用于多种商业系统中。以下对 DAC 模型的理解中,存在错误的是（）
A.在 DAC 模型中,资源的所有者可以规定谁有权访问它们的资源
B.DAC 是一种对单个用户执行访问控制的过程和措施
C.DAC 可为用户提供灵活调整的安全策略,具有较好的易用性可扩展性,可以抵御特洛伊木 马的攻击
D.在 DAC 中,具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体 答案:C
[多选题]主体与客体相互作用的过程包括以下环节( )
A.确定实践目的和实践方案
B.通过一定的实践手段把实践方案变成实际的实践活动
C.通过反馈和调节,使实践目的、手段和结果按一定方向运行
D.通过改造主观世界而支配客观世界的运行
[单选题]认识的主体和客体之间的最基本的关系是()
A.改造与被改造的实践关系
B.反映与被反映的认识关系
C.相互依存的关系
D.相互作用的关系
[单选题]实践的主体和客体相互作用的关系,包括( )。
A.实践关系、认识关系和价值关系
B.实践关系、社会关系和价值关系
C.社会关系、认识关系和价值关系
D.实践关系、认识关系和社会关系
[单选题]PDR模型与访问控制的主要区别( )
A.PDR把安全对象看作一个整体
B.PDR作为系统保护的第一道防线
C.PDR采用定性评估与定量评估相结合
D.PDR的关键因素是人
[单选题]主体 S 对客体 01 有读(R)权限，对客体 02 有读(R) 、写(W) 、拥有(Own)权限，该访 问控制实现方法是：
A.访问控制表(ACL)
B.访问控制矩阵
C.能力表(CL)
D.前缀表(Profiles)
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有 不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职 责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1） 自主访问控 制， （2）强制访问控制， （3）基于角色的访问控制（4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1） （2）
B.只有（2） （3）
C.只有（3） （4）
D.只有（4）
[单选题]如图所示，主体 S 对客体 01 有读（R）权限，对客体 02 有读（R） 、写（W）
权限。该图所示的访问控制实现方法是：（）
A.访问控制表（ACL）
B.访问控制矩阵
C.能力表（CL）
D.前缀表（Profiles）
